[发明专利]一种数据加密方法及装置

说明书

本申请公开了一种数据加密方法，所述方法包括：通过密钥调度算法KSA生成第一伪随机数、第二伪随机数以及第一状态向量；通过随机密钥流序列生成算法PRGA基于所述第一伪随机数、所述第二伪随机数以及所述第一状态向量生成密钥流序列；利用所述密钥流序列对明文数据进行加密处理，得到加密数据。通过本申请实施例的技术方案，能够在利用RC4算法中的KSA算法在运行中产生的第一伪随机数和第二伪随机数作为PRGA算法过程的第一状态向量的第一变量参数和第二变量参数的初始值，从而有效提高PRGA算法过程的第一变量参数和第二变量参数的初始值的随机性，提高数据加密的安全性。

技术领域

本申请实施例涉及数据加密技术，尤其涉及一种数据加密方法及装置。

背景技术

在多种应用场景下，在对数据进行传输时，需要首先对待传输的数据进行加密，以提高数据传输的安全性，因此，采用何种加密方法是在对数据进行加密的过程中需要考虑的问题。在对数据进行加密时，常用的数据加密方法包括数据加密标准(DES，DataEncryption Standard)、国际数据加密算法(IDEA，International Data EncryptionAlgorithm)、RC5(即Rivest Cipher 5)、微型加密算法(TEA，Tiny EncryptionAlgorithm)、Skipjack加密算法以及高级加密标准(AES，Advanced EncryptionStandard)。其中，DES算法和Skipjack加密算法的密文长度较短，安全性比较低；RC5算法在密钥初始化时需要足够的存储空间；TEA算法和IDEA算法在加密时仅仅简单的异或和移位运算，很容易被破解；AES算法在安全性能方面具有不错的表现，但是其加密轮数过多，降低了加密过程的效率。

发明内容

为解决上述技术问题，本申请实施例提供了一种数据加密方法及装置。

本申请实施例提供的数据加密方法，包括：通过密钥调度算法KSA生成第一伪随机数、第二伪随机数以及第一状态向量；

通过随机密钥流序列生成算法PRGA基于所述第一伪随机数、所述第二伪随机数以及所述第一状态向量生成密钥流序列；

利用所述密钥流序列对明文数据进行加密处理，得到加密数据。

在本申请一可选实施方式中，所述通过密钥调度算法KSA生成第一伪随机数、第二伪随机数以及第一状态向量，包括：

生成第二状态向量，以及基于密钥生成临时向量；

基于所述第二状态向量和所述临时向量，对所述第二状态向量中的元素进行排序，得到第一状态向量；其中，在对所述第二状态向量中的元素进行排序的过程中生成第一伪随机数和第二伪随机数。

在本申请一可选实施方式中，所述基于所述第二状态向量和所述临时向量，对所述第二状态向量中的元素进行排序，得到第一状态向量；其中，在对所述第二状态向量中的元素进行排序的过程中生成第一伪随机数和第二伪随机数，包括：

将第一变量参数和第二变量参数的取值设置为0；

判断所述第一变量参数的取值是否小于所述密钥的长度；

若所述第一变量参数的取值小于所述密钥的长度，则将所述第一变量参数作为第一索引指针和第二索引指针的索引参数，并基于所述第一索引指针确定所述第二状态向量中的第一元素以及基于所述第二索引指针确定所述临时向量中的第二元素；

基于所述第一元素生成一伪随机数并赋值给第三变量参数；

基于所述第一元素和所述第二元素生成一伪随机数并赋值给所述第二变量参数，以及将所述第二变量参数作为第三索引指针的索引参数并基于所述第三索引指针确定所述第二状态向量中的第三元素；

对所述第二状态向量中的所述第一元素和所述第三元素执行交换操作，并生成一随机整数赋值给第四变量参数；